Gizlilik Politikası

Vikings Hall mobil uygulaması ve web platformu

Son güncelleme: 3 Temmuz 2026 · Yürürlük tarihi: 3 Temmuz 2026

Bu Gizlilik Politikası, Vikings Airsoft Topluluğu ("biz", "topluluk") tarafından sunulan Vikings Hall mobil uygulaması ve hall.vikingsairsoft.com web platformu (birlikte "Uygulama") aracılığıyla işlenen kişisel verilerinizi açıklar. Uygulama yalnızca topluluk üyelerinin kullanımına yöneliktir ve üyelik yönetimi, oyun (etkinlik) katılım takibi, ekipman envanteri ve acil durum güvenliği amacıyla kullanılır.

Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Uygulamayı kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

1. Veri Sorumlusu ve İletişim

• Veri sorumlusu: Vikings Airsoft Topluluğu
• İletişim / KVKK başvuru: ik@vikingsairsoft.com
• Web: hall.vikingsairsoft.com

2. Topladığımız Veriler

Uygulama yalnızca aşağıdaki verileri, belirtilen amaçlarla toplar:

a) Hesap ve kimlik bilgileri

• Ad soyad
• E-posta adresi (giriş kimliği)
• Parola (sunucuda yalnızca geri döndürülemez şekilde bcrypt ile şifrelenmiş özet olarak saklanır; açık metin parola tutulmaz)
• Üyelik bilgileri: takım (Vikings / Valknut / Adaylar / VIP), tim, unvan(lar), yetki seviyesi, telsiz kodu (çağrı kodu), takıma katılım tarihi, üyelik onay durumu

b) Profil bilgileri

• Doğum tarihi
• Kan grubu özel nitelikli (sağlık)

c) Acil durum bilgi formu

Üyenin can güvenliği ve sahada acil müdahale amacıyla, açık rızanızla toplanır:

• Sağlık verileri özel nitelikli: kan grubu, önemli hastalık bilgisi, sürekli/acil kullanılan ilaç veya gerekli müdahale
• Acil durum irtibat kişisi: ad soyad, telefon, yakınlık derecesi
• Alternatif irtibat kişisi: ad soyad, telefon, yakınlık derecesi
• Diğer: ikametgah ilçesi, medeni durum, öğrenim durumu, meslek

Acil irtibat kişilerine ait bilgileri girerken, bu kişileri bilgilendirmek ve onayını almak sizin sorumluluğunuzdadır. Bu veriler yalnızca acil durumda ulaşım amacıyla saklanır.

d) Etkinlik ve katılım verileri

• Oyunlara katılım yanıtınız (Geliyorum / Gelmiyorum / İzin) ve değişiklik geçmişi
• QR kod ile veya yetkili tarafından alınan yoklama (katılım) kayıtları
• Yükseliş Puanı (AP), katılınan oyun sayısı ve disiplin durumu (izin hakkı, üst üste gelmeme sayacı)
• Eklediğiniz misafirlerin ad soyad bilgisi (sahaya getirdiğiniz misafirler için)
• Oylamalardaki tercihiniz (olumlu / olumsuz)
• Aidat / kasa kayıtları: ödediğiniz aidat tutarları, tarihleri ve varsa açıklaması. Bu kayıtları yalnızca siz (kendinize ait olanları) ve yetkili personel görevlisi / Sv5 görebilir; diğer üyeler yalnızca kasadaki toplamı görür, kimin ne ödediğini göremez.

e) Oyun parkuru — konum (GPS) verisi

Bu veri yalnızca bir oyunda parkur kaydını kendiniz başlattığınızda toplanır. Kayıt sürerken ekranın üstünde kalıcı bir "Parkur kaydediliyor" şeridi ve bildirimi görünür; dilediğiniz an "Bitir" ile durdurabilirsiniz. Parkur kaydını başlatmazsanız konumunuz hiç işlenmez.

• Hassas konum (GPS) özel özen: oyun sırasında kat ettiğiniz rota (enlem/boylam noktaları), toplam mesafe (km) ve süre.
• Kayıt için yalnızca "Uygulamayı Kullanırken" konum izni istenir; ayrı bir "Her Zaman" (arka plan) izni istenmez. Kayıt sırasında ekran kilitliyken de konum, aktif oturum boyunca (üstte görünür konum göstergesiyle) alınır; kayıt dışında konumunuz hiçbir zaman toplanmaz.
• Kaydedilen rota, taktik analiz amacıyla yalnızca yetkili yöneticilere (Sv4 ve üzeri) harita üzerinde gösterilir; diğer üyeler başkasının rotasını göremez.
• Konum verisi reklam, profilleme, konum-tabanlı pazarlama veya üçüncü taraf izleme için KULLANILMAZ.

f) Ekipman envanteri

• Silah/ekipman listesi: marka, ad, FPS ve joule değerleri

g) İçerik (fotoğraflar)

• Oylama/kanıt ve profil amacıyla isteğe bağlı yüklediğiniz fotoğraflar (topluluğa ait sunucuda saklanır)

h) Teknik veriler

• Bildirim cihaz kimliği (push token): yeni oyun ve duyuru bildirimlerini cihazınıza iletmek için
• Oturum jetonları (JWT): oturumunuzu açık tutmak için cihazınızda güvenli alanda (Secure Store) saklanır

i) Cihaz izinleri

• Konum (GPS): yalnızca bir oyunda parkur kaydını başlattığınızda, rotanızı (mesafe/rota) kaydetmek için. Kayıt bir ön plan servisi + kalıcı bildirim (iOS'ta görünür konum göstergesi) ile çalışır; yalnızca "Uygulamayı Kullanırken" izni kullanılır, ayrı "Her Zaman"/arka plan izni istenmez. Kayıt dışında konum alınmaz.
• Kamera: yalnızca QR kod okutarak yoklama almak ve fotoğraf çekmek için. Ses/video kaydı yapılmaz.
• Fotoğraf galerisi: yüklemek istediğiniz fotoğrafı seçmek için
• Bildirimler: oyun ve duyuru bildirimleri için
• Biyometrik (Face ID / parmak izi): yalnızca uygulama kilidini açmak için kullanılır; biyometrik veriniz cihazınızdan dışarı çıkmaz, tarafımıza iletilmez veya saklanmaz (işletim sisteminin yerel doğrulaması kullanılır).

3. İşleme Amaçları

• Üyelik hesabınızı oluşturmak, doğrulamak ve yönetmek
• Oyun/etkinlik katılımını, yoklamayı ve katılım istatistiklerini takip etmek
• Yalnızca sizin başlattığınız kayıtla oyun sırasında parkur/rota kaydı ve taktik analiz yapmak
• Sahada acil durumda hızlı ve doğru müdahale sağlamak (sağlık ve irtibat bilgileri)
• Topluluk içi bildirim, duyuru ve oylama yürütmek
• Disiplin ve katılım kurallarını (izin hakkı, AP) uygulamak
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler

4. Hukuki Dayanak

• Sözleşmenin/üyeliğin ifası ve meşru menfaat (KVKK m.5/2): hesap, üyelik, etkinlik ve katılım verileri.
• Açık rıza (KVKK m.6): özel nitelikli sağlık verileri (kan grubu, hastalık, ilaç). Bu veriler yalnızca acil durum formundaki KVKK aydınlatma metnini onaylayıp açık rıza verdiğinizde işlenir. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Açık rıza / kullanıcı eylemi: konum (parkur/GPS) verisi yalnızca kaydı kendiniz başlattığınızda toplanır ve "Bitir" ile durdurabilirsiniz; başlatmadığınız sürece konumunuz işlenmez.

5. Verilerin Paylaşımı

Kişisel verileriniz üçüncü taraflara satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Veriler yalnızca:

• Yetkili topluluk yöneticileri ile, görev kapsamında paylaşılır. Sağlık ve acil durum bilgileri yalnızca yönetici (Sv4) ve üzeri yetkili kişiler tarafından, yalnızca acil durum amacıyla görüntülenebilir.
• Hizmet sağlayıcılar (veri işleyenler):
  • Expo (push bildirim altyapısı): bildirim göndermek için cihaz push token'ı iletilir.
  • Barındırma (hosting) sunucumuz: veriler topluluğun kendi kontrolündeki sunucuda (VPS) ve PostgreSQL veritabanında saklanır.
• Yasal yükümlülük halinde yetkili kamu kurumları ile.

Uygulamada üçüncü taraf reklam ağı, analitik/izleme (tracking) SDK'sı veya veri komisyoncusu bulunmamaktadır.

6. Saklama Süresi

• Verileriniz, üyeliğiniz devam ettiği sürece saklanır.
• Oyun parkuru (konum/rota) kayıtları ilgili oyuna bağlı olarak saklanır; hesabınızı sildiğinizde diğer verilerle birlikte silinir.
• Hesabınızı sildiğinizde kişisel verileriniz makul süre içinde (en geç 30 gün) kalıcı olarak silinir.
• Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili yasal süre boyunca tutulabilir.

7. Veri Güvenliği

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Parolalar geri döndürülemez bcrypt özetiyle saklanır.
• Erişim, rol/yetki bazlı olarak kısıtlanır; hassas (sağlık/acil) veriler yalnızca yetkili yöneticilere açıktır.
• Oturumlar JWT ile yönetilir; jetonlar cihazda güvenli alanda (Secure Store/Keychain) tutulur.
• Sunucu erişim güvenliği (güvenlik duvarı, oran sınırlama, güncel sistem) sağlanır.

8. Haklarınız (KVKK m.11)

İlgili kişi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• Verilerinize erişme ve bir kopyasını isteme,
• Eksik/yanlış verilerin düzeltilmesini isteme (çoğu profil verisini uygulama içinden düzenleyebilirsiniz),
• Verilerinizin silinmesini isteme,
• Açık rızanızı geri çekme.

Hesap ve veri silme

Hesabınızı ve ilişkili verilerinizi dilediğiniz zaman doğrudan uygulama içinden silebilirsiniz: Profil → ⚙ Ayarlar → Hesabımı Sil. Alternatif olarak ik@vikingsairsoft.com adresine talep gönderebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Reşit Olmayan Üyeler

Uygulama 13 yaş altındaki çocuklara yönelik değildir. Üyeliği bulunan 18 yaş altındaki kişilerin verileri yalnızca veli/vasi bilgisi ve onayı ile işlenir. 18 yaş altı bir üyenin verilerinin rızasız işlendiğini düşünüyorsanız bizimle iletişime geçin; veriler silinecektir.

10. Uluslararası Aktarım

Verileriniz öncelikle topluluğun kontrolündeki sunucuda saklanır. Push bildirim altyapısı (Expo) yurt dışında sunucu kullanabilir; bu kapsamda yalnızca bildirim için gerekli cihaz token'ı ve bildirim içeriği iletilir.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi duyuru veya bildirimle bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır.